Malware Wiki 中文
Advertisement

Devil屬非常危險的TSR檔案寄生病毒,在MS-DOS上運作。除了第一變種,其餘的感染大小都是941個位元組。

有4個已知的變種:

  • Virus.DOS.Devil.941(還有E、F和G)

感染行為[]

執行後,所有在同一資料夾內的DOS應用程式都會被感染,包括COMMAND.COM,因此在每次開機後此病毒都會載入到記憶體。載入時感染大小為1,882個位元組,即是自己的2倍。之後使用INT 9和21h,感染執行的程式,而且會重複感染,但EXE檔不會。

Devil.941[]

受感染的DOS應用程式執行後,病毒先將自己開頭1,630位元組的病毒程式碼放置到檔頭,其餘1,888位元組放置檔尾,總感染大小就是3,518位元組。

Devil.941.e和f[]

這些變種在要感染的程式檔尾放置941位元組的病毒程式碼。

進階資料[]

下表顯示所有變種在記憶體所佔用的空間。

變種 使用量(位元組)
Devil.941 4,352
Devil.941.e 1,232
Devil.941.f 1,232
Devil.941.g ?

MD5:

變種 MD5雜湊
Devil.941 adbb647b2c7198c36be1e31cac0bed9f
Devil.941.e 53ee7daadaa500d14bc7a0f33baffbb5
Devil.941.f 05c66cac05f93c0458f10e679def1df4
Devil.941.g 618ecad8253f0971ac27c361d34fec09

觸發行為[]

在6次鍵入後觸發第一個行為,它會將輸入的文字變色。

5,000次鍵入後,它將檔案配置表(FAT)摧毀。

當使用CTRL-ALT-DEL重啟電腦,此病毒顯示灰色畫面的訊息:

Have you ever danced with the devil under the weak light of the moon?
Pray for your disk!
The_Joker...
Ha Ha Ha Ha Ha Ha Ha Ha Ha Ha

翻譯(英文):

你有曾在昏暗的月光下與魔鬼共舞?
為你的硬碟祈禱吧!
The_Joker
哈哈哈哈哈哈哈哈哈哈

如果FAT尚未被摧毀(鍵入不足5,000),那麼這個畫面只會閃一下然後就重新開機,否則會停留在這個畫面,並癱瘓系統。

其他資料[]

Devil被部分防毒軟體分類為Jerusalem,名Jerusalem.1631或Sunday。

Devil.941.g存在有問題的指令使其無法正確執行。

此病毒包含以下內部字串:

COMMAND.COM
Today is Sunday! Why do you work so hard? All work and no play make you a dull boy! Come on! Let's go out and have some fun!
*.com

參考來源[]

  1. Devil在VX Heaven上的變種清單
Advertisement